Viernes · la regla candidata y la entrega

5 tareas · 50 min · Principiante

Viernes 23 de octubre, 08:00. Cierre de la semana de caza de Montealto. Tienes las seis hipótesis que perseguiste con lo que cada una dio sobre los datos del 12 al 18 de octubre, cuatro reglas candidatas ya probadas contra esa misma semana, el criterio que el SOC exige para recibir una regla y quién es administrador local de cada servidor. Hay que decidir qué regla se entrega, qué hipótesis se cierra como vacía y cuál como ciega, cómo se escribe lo que cubriste y qué se pide a cada equipo. No hay paso a paso ni pistas.

0 de 5 · 0%

Objetivo de la sala

El SOC de Montealto solo recibe una regla que cumpla su criterio. Aplícalo sin cambiarlo a las cuatro candidatas.

Responde para continuar

Escribe el identificador de la única regla candidata que cumple el criterio de entrega.

Cuando una hipótesis no encuentra nada, hay que distinguir si se miró donde habría estado la huella o si no se pudo mirar. Aplica esa distinción a las seis.

Responde para continuar

Escribe el identificador de la hipótesis que debe cerrarse como caza ciega.

Una caza vacía bien cerrada también es resultado: acota lo que ya no hace falta volver a mirar. Cuéntalas con el mismo criterio que usaste para la ciega.

Responde para continuar

¿Cuántas hipótesis se cierran como vacías? Escribe solo el número.

La hoja de caza lleva una frase por hipótesis que dice hasta dónde se miró. Escríbela para la persistencia por tarea programada en los cuatro servidores.

Responde para continuar

¿Qué frase de cobertura se entrega sobre las tareas programadas sin cambio aprobado?

No se hallaron más tareas sin cambio aprobado en ningún servidor de Montealto durante la semana Se halló una tarea sin cambio aprobado en MTA-SRV-BODEGA y ninguna más en ERP ni FILES; en MTA-SRV-FRIO no se pudo comprobar: no tiene auditoría de tareas Los servidores están limpios salvo el de bodega, porque durante toda la semana de caza no saltó ninguna alerta en la cola del SOC ni TI reportó nada raro

La semana termina con un paquete y con decisiones que no son tuyas. Decide qué entregas, a quién y qué no haces tú.

Responde para continuar

Para cerrar la semana, ¿qué entregas y a quién?

A TI, la hoja con lo confirmado para que aísle de inmediato el servidor de bodega y bloquee la cuenta, sin pasar por respuesta a incidentes porque la caza ya lo comprobó todo y no hace falta esperar a nadie Al SOC, la regla que cumple el criterio con su prueba; a respuesta a incidentes, lo confirmado para que decida la contención; a identidad, el permiso heredado; a TI, la auditoría en FRIO Al SOC, la regla que atrapa exactamente lo plantado por su nombre, y la caza se da por terminada

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La regla que se entrega Lab

2 La hipótesis que no se puede cerrar como vacía Lab

3 Lo que salió vacío Lab

4 La frase de cobertura Lab

5 La entrega de la semana Lab

Whoami-Labs Pro utiliza cookies